Windows 11 にはデバイス暗号化がありませんか? 取り戻す方法

2023/09/12

オンラインおよびオフラインの脅威が増大していることを考えると、セキュリティは依然として重要な側面です。この問題に対処するために、Microsoft はデバイス暗号化を導入しましたが、一部のユーザーはこの設定が Windows 11 にないことに気付きました。

デバイス暗号化機能は、デバイスが盗まれたりハッキングされたりした場合に、データを暗号化し、権限のないユーザーやハッカーがデータを読み取ることができないようにします。これを取得するには、提供された回復キーを使用します。デバイス暗号化は Windows 11 Home エディションで利用できることに注意してください。

Windows 11 にデバイスの暗号化がないのはなぜですか?

TPM またはセキュアブートが有効になっていません。
この PC は UEFI (Unified Extensible Firmware Interface) をサポートしていません。
お使いのデバイスには重要なアップデートがありません。
ユーザーアカウントには管理者権限がありません。
お使いの PC はモダンスタンバイをサポートしていません。

Windows 11 でデバイス暗号化が欠落している場合はどうすればよいですか?

少し複雑な解決策を始める前に、まず次の簡単な解決策を試してください。

保留中の Windows アップデートがないか確認し、インストールします。
サードパーティの暗号化ソフトウェアを使用している場合は、それを無効にし、Windows 11 でデバイス暗号化を使用します。
PC がデフォルトで暗号化されているかどうかを確認し、BitLocker を使用しているかどうかを確認します。BitLocker を実行する PC は、デバイス暗号化の代わりに BitLocker を使用します。
新しいバージョンが利用可能な場合は、BIOS を更新します。
ローカルユーザープロファイルではなく、Microsoft アカウントでサインインしていることを確認してください。

どれも機能しない場合は、次にリストされている修正に進んでください。

1. デバイスに互換性があるかどうか (および非互換性の理由) を確認します。

Windows +を押してR 「ファイル名を指定して実行」を開き、msinfoCtrlと入力して + Shift +を押しますEnter。
右側を下にスクロールして、[Device Encryption Support]の横にある内容を確認します。

ここでのさまざまなメッセージの意味は次のとおりです。

前提条件を満たしている:お使いの PC はデバイスの暗号化をサポートしています。
表示するには昇格が必要です: システム情報を管理者権限で実行していません。必ず管理者としてアプリを起動してください。
その他のコード: 重要な設定が無効になっているか、PC がシステム要件を満たしていません。

2. セキュアブートを有効にする

コンピューターの電源をオフにしてからオンにし、ディスプレイが点灯したらすぐに、システムの製造元に応じて、、、またはキーを繰り返し押して BIOS を起動F1し F2ます F10。Del
ここで、「ブート」タブまたは関連セクションに移動します。
セキュアブートで「有効」を選択します。

Windows 11 でデバイス暗号化が欠落している場合の主なアプローチは、OS内または BIOS からセキュアブートを有効にすることです。

エラーコードが表示された場合は、不一致を解消するか、BIOS 設定を再構成してください。通常、他のサブオプションを変更すると問題が解決します。

3. TPMを有効にする

PC をリカバリモードで起動し、BIOS を起動します。または、PC の電源を入れた後に専用キーを押して実行することもできます。
次に、[詳細設定] タブに移動し、TPMエントリを見つけて、その隣のドロップダウンメニューから [有効] を選択します。

デバイス暗号化の重要な要件は、TPM のサポートです。さらに、存在する必要があるのはチップだけではありません。BIOS から TPM を有効にすることも必要です。

4. 管理者アカウントに切り替える

PC に管理者アカウントでサインインします。
Windows+を押してR「ファイル名を指定して実行」を開き、テキストフィールドにnetplwizと入力して、を押しますEnter。
Device Encryption が表示されないユーザーアカウントを選択し、[プロパティ]をクリックします。
[グループメンバーシップ] タブに移動し、[管理者]を選択し、 [OK] をクリックして変更を保存します。
問題のあるアカウントでサインインし、Windows 11 でデバイス暗号化が利用できるかどうかを確認します。

5. ローカルポリシーを再構成する

Windows+を押してS[検索] メニューを開き、「ローカルグループポリシーエディター」と入力して、関連する検索結果をクリックします。
左側のペインで [コンピュータの構成] の下にある[管理用テンプレート]を展開し、 [ Windows コンポーネント]をダブルクリックします。
[BitLocker ドライブ暗号化]を選択し、その下の [オペレーティングシステムドライブ] を選択し、右側の [ネイティブ UEFI ファームウェア構成用の TPM プラットフォーム検証プロファイルの構成] をダブルクリックします。
[有効] を選択し、 [PCR 2: 拡張またはプラグイン可能な実行可能コード]のチェックボックスをオフにします。
最後に、「適用」および「OK」をクリックして変更を保存し、コンピューターを再起動します。